Säkerhetsbulletin från Debian

DSA-3592-1 nginx -- säkerhetsuppdatering

Rapporterat den:
2016-06-01
Berörda paket:
nginx
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2016-4450.
Ytterligare information:

Man har upptäckt att en NULL-pekardereferering i Nginx-koden som ansvarar för att spara klientförfrågningskroppar till en temporär fil kan resultera i överbelastning: Felaktiga förfrågningar kan krascha arbetarprocesser.

För den stabila utgåvan (Jessie) har detta problem rättats i version 1.6.2-5+deb8u2.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.10.1-1.

Vi rekommenderar att ni uppgraderar era nginx-paket.